📌 Pode migrar para qualquer um dos cofres: o procedimento abaixo (exportação do LastPass → importação) é idêntico para o Bitwarden e para o NordPass. O Bitwarden permanece no título por ser a opção open source / self-host, mas siga essa ligação se preferir a via «plug-and-play a 1,49 $/mês». Os passos mantêm-se válidos - só muda o cofre de destino.
Indeciso se ficar? Leia o LastPass é seguro? antes de decidir.
Quer primeiro os argumentos para mudar? Leia Bitwarden vs LastPass antes de migrar.
Se em 2026 ainda usa o LastPass, é urgente migrar. A falha de dezembro de 2022 expôs os cofres cifrados de milhões de utilizadores, e a transparência após o incidente foi insuficiente. Este guia detalha o procedimento completo para migrar para o NordPass (recomendado para a maioria dos utilizadores) ou o Bitwarden (power-users) em 30 a 60 minutos, sem perda de dados.
Bem executada, uma migração de LastPass para Bitwarden demora bastante menos de uma hora, sem perda de palavras-passe e com uma transição transparente para o utilizador final.
01 - Porquê migrar agora
Em dezembro de 2022, o LastPass sofreu uma das maiores falhas de segurança de um gestor de palavras-passe da história:
- Exfiltração dos cofres cifrados de milhões de utilizadores
- Palavras-passe mestras fracas potencialmente decifráveis offline pelos atacantes
- Transparência após o incidente considerada insuficiente pela comunidade de segurança
- Vários casos reais de contas de utilizador comprometidas nos meses seguintes
Conclusão: enquanto usar o LastPass, os atacantes têm todo o tempo para forçar a sua palavra-passe mestra. A migração não é opcional.
02 - Procedimento rápido (5 passos)
- Exporte o seu cofre LastPass para CSV
- Crie uma conta NordPass (ou Bitwarden) com palavra-passe mestra forte (16+ caracteres)
- Importe o CSV para o Bitwarden através do portal web
- Verifique que está tudo presente + teste 10 sites aleatórios
- Elimine definitivamente a conta LastPass + faça shred do CSV
Tempo total: 30-60 minutos consoante o tamanho do cofre.
03 - Passo 1: Exportar o LastPass
Método clássico: lastpass.com → O meu cofre → Opções da conta (ícone de utilizador no canto superior direito) → Avançado → Exportar → CSV.
O LastPass gerará um ficheiro lastpass_export.csv com todas as suas palavras-passe em texto simples. Guarde este ficheiro em segurança (PC pessoal, idealmente offline).
Se a exportação clássica falhar:
- Use a extensão de navegador do LastPass em vez do portal web
- Exporte por pastas (selecione Mover → exporte um subconjunto)
- Desative brevemente a internet após a exportação para evitar o timeout
04 - Passo 2: Criar uma conta Bitwarden forte
Aceda a bitwarden.com → Get Started → Criar conta.
Palavra-passe mestra: 16+ caracteres aleatórios OU uma passphrase EFF de 5+ palavras (ex.: correct-horse-battery-staple-mercury - sem hífenes ou memorizada exatamente, mas como exemplo de comprimento). Esta palavra-passe mestra NUNCA deve ser usada noutro sítio. Se quiser primeiro gerar um candidato aleatório forte, use o nosso gerador de palavras-passe.
Região: UE se for europeu (residência de dados RGPD). US por predefinição.
Plano: Free para começar. Pode passar para Premium mais tarde, se necessário.
05 - Passo 3: Importar o CSV
Inicie sessão em vault.bitwarden.com → Ferramentas → Importar dados.
Formato do ficheiro: selecione «LastPass (csv)». O Bitwarden reconhece automaticamente o formato LastPass e mapeia os campos corretamente.
Upload: selecione o seu ficheiro CSV → Importar.
Com o importador oficial do Bitwarden, uma exportação CSV do LastPass é importada de forma limpa: estrutura de pastas preservada, identidades e cartões de pagamento reconhecidos corretamente.
Limite: os anexos binários (PDF, imagens guardados no LastPass) não são exportados pelo LastPass. Terá de os recarregar manualmente após a importação (plano Premium para armazenamento cifrado).
06 - Passo 4: Verificar
É o passo mais longo, mas crucial.
- Contadores: compare o número de entradas (painel do LastPass vs. Bitwarden Ferramentas → Estatísticas). Devem ser idênticos.
- Teste 10 sites aleatórios: tente iniciar sessão através do Bitwarden em 10 sites aleatórios do cofre. O preenchimento automático deve funcionar.
- Contas sensíveis: teste com prioridade banco, email principal, contas administrativas/financeiras. Verifique a 2FA se configurada.
- Pastas/Tags: verifique que a sua estrutura de pastas está preservada.
- Identidades e cartões: se tinha algum no LastPass, verifique que estão no Bitwarden Itens → Identidades / Cartões.
Se estiver tudo conforme, avance para o passo 5.
07 - Passo 5: Eliminação definitiva
Ative primeiro a 2FA no Bitwarden: Definições → Segurança → Início de sessão em duas etapas → App de autenticação. Faça o scan do QR com o Google Authenticator/Authy, faça uma cópia de segurança dos códigos de recuperação num local seguro.
Elimine o CSV:
- Linux:
shred -uvz lastpass_export.csv - macOS:
srm -v lastpass_export.csv(ourm -Pem HFS+) - Windows:
cipher /w:C:\caminho\para\pasta(sobrescrever a pasta)
Elimine a conta LastPass: Definições da conta → Eliminar conta → confirmar por email → aguardar 24-48 h. Verifique 1 semana depois que o seu início de sessão no LastPass é recusado.
08 - Pós-migração: bons hábitos
- Palavra-passe mestra do Bitwarden: nunca a reutilize noutro sítio
- 2FA do Bitwarden ativada (TOTP no mínimo, YubiKey hardware no Premium)
- Exportação regular do seu cofre Bitwarden (Ferramentas → Exportar cofre) cifrada
- Auditoria mensal de segurança se tiver Premium (relatórios HIBP + fracas + reutilizadas)
- Atualização automática do Bitwarden em todos os seus dispositivos
★ Audit Cure53 2024 · ✓ Plan gratuit · Cross-platform
Experimentar o NordPass grátis →Importação nativa do LastPass em 5 min · 0 $ para 1 dispositivo · 1,49 $/mês multidispositivo→09 - Saber mais
- Análise completa do Bitwarden 2026
- Bitwarden vs 1Password
- Tutorial self-host Vaultwarden
- Melhores alternativas ao LastPass 2026 - comparação completa de todos os destinos de migração
Este procedimento segue o percurso de importação oficial do LastPass do Bitwarden. Nota: os anexos binários não são transferidos pelo importador e requerem novo carregamento manual.
Perguntas frequentes
Quanto tempo demora a migração de LastPass para Bitwarden?
**30 a 60 minutos para a migração completa**. A exportação do LastPass + a importação no Bitwarden demoram cerca de 5 minutos para um cofre com 300 entradas. A verificação (teste em 10 sites aleatórios + contas sensíveis) demora 15-30 minutos. A configuração da 2FA do Bitwarden e a eliminação definitiva da conta LastPass acrescentam 10 minutos. Na prática, a migração completa demora 30-60 minutos sem qualquer perda de dados das palavras-passe (os anexos binários requerem novo carregamento manual).
Tenho de pagar o Bitwarden Premium para migrar?
**Não**. A migração é possível com o **plano gratuito ilimitado Bitwarden Free**. A ferramenta de importação está incluída em todos os planos (Free, Premium, Families, Business). Pode migrar 100 % das suas entradas LastPass para o Bitwarden Free sem pagar. Se depois quiser funcionalidades Premium (2FA com YubiKey, relatórios de segurança, acesso de emergência), a passagem para Premium a 10 $/ano continua opcional.
O que fazer se a exportação do LastPass falhar?
Se a exportação clássica do LastPass (Opções da conta → Avançado → Exportar) falhar (timeout, página vazia), experimente: (1) **Exportação pela extensão do navegador** (ícone LastPass → O meu cofre → Conta → Avançado → Exportar → CSV), muitas vezes mais fiável. (2) **Exportação por lotes**: selecione por pasta em O meu cofre → Mover → exporte pasta a pasta. (3) **Modo offline**: desligue brevemente da internet após a exportação para evitar o timeout. (4) Como último recurso: introduza manualmente as contas críticas (banco, email principal) e exporte o resto.
O ficheiro CSV exportado está em texto simples? Como protegê-lo?
**Sim, o CSV do LastPass está em texto simples** - cada palavra-passe é diretamente legível. Durante a migração, este ficheiro representa um risco importante. **Protocolo recomendado**: (1) Exporte num PC pessoal offline. (2) Importe imediatamente para o Bitwarden. (3) **Elimine definitivamente** o CSV com uma ferramenta de shred (Linux: `shred -uvz ficheiro.csv`, Windows: `cipher /w:pasta`, macOS: `srm -v ficheiro.csv`). NUNCA deixe este ficheiro no disco após a importação. NUNCA na cloud (Dropbox, Drive, iCloud). NUNCA enviado por email.
Devo manter a minha conta LastPass após a migração?
**Não, elimine-a definitivamente**. Enquanto a sua conta LastPass existir, os seus dados antigos podem continuar a ser comprometidos (o LastPass já sofreu falhas graves). Procedimento de eliminação definitiva: (1) Definições da conta → Eliminar conta. (2) O LastPass pede uma confirmação por email. (3) Confirme. (4) Conta eliminada em 24-48 h. (5) Verifique 1 semana depois que já não consegue iniciar sessão. Importante: verifique primeiro que o Bitwarden contém todos os seus acessos.
